Заблокированные плагины и фишинговые наборы

Небольшое количество плагинов запрещено на нашем хостинге: поддельные плагины, скрывающие учетную запись администратора злоумышленника, плагины, внедряющие рекламу или перенаправления на ваши страницы, дропперы майнеров криптовалют, а также плагины, обновления которых приводят к отключению сайтов. Файлы, составляющие фишинговый набор (поддельные страницы входа в банк, почту или службы доставки, отправляющие введенные посетителями данные третьим лицам) или бэкдор, также отклоняются.

Когда вы устанавливаете или загружаете такой объект

Установка заблокированного плагина из вашей панели управления, загрузка его zip-архива или загрузка zip-архива темы или плагина, содержащего фишинговый набор, немедленно отклоняется с сообщением, в котором указывается имя файла. Ничто не попадет на ваш сайт. Выберите другой плагин — почти каждый заблокированный плагин является поддельной копией настоящего, поэтому ищите оригинал по его автору.

Когда объект поступает другим способом

Плагины, добавленные внутри самого WordPress, файлы, загруженные по SFTP или через файловый менеджер, а также восстановления проверяются нашими серверами в течение нескольких минут, и каждый сайт полностью проверяется каждый день. Если мы что-то обнаружим:

• вы получите одно электронное письмо с указанием названия сайта, и
• в настройках безопасности сайта будет точно указано, что именно мы нашли и где, в разделе Заблокированные плагины и фишинговые наборы.

В зависимости от того, что это такое, мы либо попросим вас удалить это, либо сами переместим это из общедоступной папки вашего сайта. Ничто никогда не удаляется навсегда: перемещенный плагин или папка сохраняются в защищенной папке карантина в вашей учетной записи хостинга, где никто не сможет открыть их через Интернет.

Что делать дальше

1. Удалите указанный плагин или файлы, если мы еще не переместили их.
2. Если вы не добавляли их самостоятельно, исходите из того, что сайт или учетная запись на нем были взломаны:

измените пароли для WordPress, хостинга и FTP, удалите незнакомых пользователей WordPress и обновите все плагины и темы.

3. Запустите команду Сканировать сейчас на карточке безопасности, чтобы проверить остальную часть сайта.

Если вы считаете, что мы ошиблись

Нажмите Попросить нас проверить рядом с элементом или ответьте на наше электронное письмо. Наша команда изучит файл вместе с вами и, если он безопасен, вернет его точно на прежнее место.

Обновления плагинов, которые не могут нарушить работу сайта

Когда мы обновляем плагины для вас (массовое действие Обновить плагины), мы обновляем их по очереди и проверяем сайт до и после каждого обновления: главная страница должна по-прежнему загружаться без ошибок WordPress, а в журнале ошибок сайта не должно появляться новых ошибок PHP. Если обновление приводит к сбою в работе сайта, мы немедленно возвращаем предыдущую версию, блокируем это обновление для вашего сайта и отправляем вам одно уведомление по электронной почте. Если та же версия нарушает работу двух сайтов на нашем хостинге, мы блокируем ее для всех сайтов, чтобы никто больше ее не получил.

Заблокированные обновления перечислены в разделе Обновления плагинов на той же карточке. Блокировка снимается автоматически, когда автор плагина выпускает более новую версию. Вы также можете снять блокировку на своем сайте самостоятельно (Снять блокировку), например, после устранения конфликта, и следующее обновление плагинов применит ее снова.

Целостность сайта: собственные файлы WordPress и адрес вашего сайта

Каждый час мы сравниваем файлы WordPress вашего сайта с официальной копией именно той версии WordPress, на которой он работает, и проверяем, указывают ли настройки его адреса (домашний адрес и URL сайта) на собственный домен. Измененные или отсутствующие файлы WordPress, неизвестные файлы PHP внутри собственных папок WordPress или адрес, указывающий на другой ресурс, — распространенные признаки взлома, которые могут привести к недоступности сайта.

Все обнаруженные проблемы перечисляются в разделе Целостность сайта на той же карточке. Нажмите Восстановить сейчас, чтобы исправить это: собственные файлы WordPress будут переустановлены до используемой вами версии (ваши темы, плагины, загрузки и содержимое никогда не затрагиваются), неизвестные файлы в собственных папках WordPress будут перемещены в папку карантина, а адрес вернется к вашему домену.